Revil Ransomware çetesinin MSPS'ye saldırısı ve müşterileri geçen hafta dışa doğru başarılı olmalıydı, ancak tipik taktikleri ve prosedürlerinde değişiklikler birkaç fidye ödemesine yol açtı.
Ransomware çeteleri bir saldırı yaptığında, genellikle bir ağı ihlal ederler ve sonuçta mağdurun cihazlarını şifrelemeden önce veri çalmak ve yedeklemeleri silmek için zaman alırlar.
Bir mağdur çalınan verilerin kanıtı olduğunda, yedeklemeler silinir ve cihazları şifrelenmiştir, verilerini geri yüklemek ve veri sızıntısını önlemek için fidye ödemeleri için çok daha güçlü bir teşvik yaratır.
Bununla birlikte, bu saldırının sorumlu olanı, standart taktikleri ve prosedürleri öngörmeyi seçti. Bunun yerine, şirket içi Kaseya'nın VSA sunucularında, bir kurbanın ağına erişmeden büyük ve yaygın bir saldırı yapmak için sıfır günlük bir güvenlik açığı kullandılar.
Bu taktik, tarihteki en önemli fidye yazılımı saldırısına yol açtı, yaklaşık 1.500 bireysel işletme, tek bir saldırıda şifrelenmiş.
Yine de, BleepingComputer, bir decryptorptor almak için bir fidye ödeen iki firmayı bilirken, genel olarak, bu saldırı, oval çetenin beklediği kadar başarılı olmaz.
Sebep, sadece yedeklemeler silinmedi ve veriler çalınmadı, böylece Ransomware çetesinin mağdurları üzerinde çok az kaldıraç sağlaması.
Siber Güvenlik Araştırmacıları, saldırılara ve hedeflenen MSP'lere tanıdıklar ve hedeflenen MSPS, kurbanların, tehdit aktörlerinin ağlara düzenli olmayan erişime sahip olmadıkları ve yedeklemeleri silme yöntemlerini kullanmaya zorlandıkları için kurbanların şanslı olduklarını söyledi.
Örneğin, Emsisoft CTO Fabian Wosar, saldırıda kullanılan bir revil fidye yazılım örneği için yapılandırmayı çıkardı ve arzuların 'yedekleme dizesini içeren klasörlerde dosyaları silme ilkel bir girişimini gösterdiğini gösteriyor.
Bununla birlikte, bu yöntemin bir MSP olarak başarılı olamadığı görülüyor ve saldırı sırasında şifrelenmiş birden fazla mağdur, BleepingComputer'ın yedeklerinin hiçbirinin etkilenmediğini ve bir fidye ödemesi yerine geri yüklemeyi seçtiler.
Ransomware Montajı Firması Cevapları CEO'su Bill Siegel, BleepingComputer'a, müşterilerinden birinin bir fidye ödemek zorunda olmadığı gibi, bu saldırının diğer birçok mağduru için de benzer bir karar olduğunu söyledi.
"Kaseya saldırısında, bir MSP'nin ağına doğrudan giriş yazılımını hedefleyerek her Kaseya müşterisini etkilemeyi ve etkilemeyi seçtiler. Böyle geniş bir etkiye gidiyorlar. Seviye, "dedi Siegel, BleepingComputer'a söyledi.
"Bu, müşterileri için kötü segmentli yedeklemeleri olan MSP'ler için bile bir miktar tasarruf lütufu olmaya başlayabilir."
"Sodin'in bu istismarından çıkarabileceği kesinlikle etkileyici olsa da, tipik olarak yedeklemelerin kasıtlı olarak silindiği veya şifrelendiği tek bir MSP saldırısını izleyen bozulma seviyesini görmedik ve verileri kurtarmanın başka bir yolu yoktu. Bir fidye ödemek. "
"Bozulma hala kötü, ancak yedeklemelerden kurtarılamaz olan şifreli veriler en az olmaya başlayabilir. Bu, fidyomları ödemek için minimum ihtiyacına çevirir."
"Etkilenen MSP'ler, müşterilerini geri yükledikleri için bir süredir gerilecek, ancak bugüne kadar planladığımız müşterilerin hiçbiri bir fidye ödemek zorunda kaldılar. Dışarıda ihtiyaç duyacak bazı mağdurlar olduğundan eminim, ama Bu çok daha kötü olabilirdi. "
Nihayetinde bir fidye ödeyen mağdurlar muhtemelen sadece bunu geri yüklemek için zayıf yedeklerleri vardı.
Ransomware hakkında nadiren olumlu bir hikaye yazıyoruz ve birçok şirket stresli ve yıkıcı bir hafta geçirmiş olsa da, mağdurların çoğunluğunun geri çekilip oldukça hızlı bir şekilde çalışabilmesi gerektiği anlaşılıyor.
Kaseya Yamaları VSA Ransomware Saldırısında Kullanılan VSA Güvenlik Açıkları
İstiridler Kaseya Ransomware saldırısı kurbanları için ransomları artırıyor
Revil Ransomware, tüm Kaseya saldırı mağdurlarının şifresini çözmek için 70 milyon dolar istedi
Kaseya, revil ransomware saldırılarını yayarken sıfır günü düzeltiyordu.
Revil Ransomware MSP tedarik zinciri saldırısında 1.000+ şirkette bulundu
Kaynak: Bleeping Computer